隐私政策

更新日期：2026 年 10 月 15 日 · 适用于 iOS 版「私密加密相册」（Private Albums）

一句话版本：这个 App 不收集你的任何个人信息。你的照片和视频经过 AES-256 加密后只保存在你自己的设备上，不会被上传、同步或分享到任何服务器。

一、我们收集的信息：无

「私密加密相册」没有账号体系，没有用户注册，没有行为分析，没有广告 SDK。我们不收集、不记录、不传输你的：

  • 姓名、邮箱、电话等联系方式；
  • 照片、视频及其中包含的任何内容；
  • 位置信息、通讯录、剪贴板内容；
  • 设备标识符或使用行为数据。

二、购买与订阅

Premium 功能通过苹果官方的 App Store 内购系统完成购买。这意味着：

  • 支付信息（银行卡、Apple 账号余额等）完全由 Apple 处理，本 App 无法接触你的任何支付信息；
  • 「恢复购买」通过苹果的购买凭证机制实现，验证过程在本机与 Apple 服务器之间进行，与我们无关；
  • 订阅随时可在 iPhone「设置 › Apple 账号 › 订阅」中管理或取消。

三、权限的使用

App 会在对应功能首次使用时向你申请以下系统权限，全部只在本机使用：

照片图库

用于把你在系统相册中选择的照片和视频导入保险箱。导入后系统相册中的原文件不会被自动删除，是否删除由你决定。

相机

用于两个功能：① 私密相机——在 App 内直接拍照并加密入库；② 入侵抓拍——当密码连续输错时，用前置摄像头静默拍摄一张照片存入本机记录页。抓拍照片同样只保存在你的设备上，不会传输。

生物识别（Face ID / 触控 ID）

用于快速解锁，完全调用 iOS 系统接口。生物特征数据由 Apple 安全隔区管理，本 App 全程接触不到。

四、数据的存储与安全

  • 照片、视频与缩略图均使用 AES-256-GCM 分块加密后存储；
  • 数据库使用 SQLCipher 全盘加密；密钥体系基于 PBKDF2（120,000 次迭代）派生，主密钥与恢复短语相关密钥存放在 iOS 钥匙串（Keychain）中；
  • 访问加密照片时先解密到应用沙盒内的临时文件，用后即删；
  • 彻底删除的照片会被立即覆写清除；卸载 App 会删除全部数据，服务器上没有任何副本。

五、恢复短语

忘记密码时，设置密码时生成的 12 词恢复短语是找回数据的唯一方式。恢复短语由你自行抄写保管：我们不知道它，也无法替你恢复。这既是责任，也是「数据确实只属于你」的证明。

六、第三方服务

本 App 仅涉及苹果官方系统服务（App Store 内购、Face ID）。我们未集成任何第三方分析、广告、崩溃收集或推送 SDK。若你在系统层面开启了与 Apple 共享诊断数据，其处理方式请参阅 Apple 隐私政策。

七、未成年人

本 App 不面向儿童收集任何信息——事实上，我们不收集任何人的信息。

八、政策更新

如本政策发生实质性变更，我们会在此页面更新并修改「更新日期」。由于 App 不收集联系方式，我们无法逐个通知，请以本页最新版本为准。

九、联系我们

对本政策或 App 隐私实践有任何疑问，欢迎通过支持页面提供的渠道联系我们：